Dieser Inhalt ist maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss für maschinelle Übersetzung.

What Is Ransomware Guard?

Was ist Ransomware Guard?

Zuletzt geändertes Datum 2026-06-10

Applicable Products

Malware Remover 7.0.0 and later versions

Overview

Ransomware Guard is a real-time protection feature in Malware Remover, available on QuTS hero h6.0.0 and later. It continuously monitors your QNAP NAS, automatically detecting and blocking ransomware attacks before damage can spread.

To use Ransomware Guard, go to Malware Remover > Ransomware Guard and enable the toggle.

Detection Methods

Ransomware Guard uses two complementary detection methods:

Behavior-based detection: Monitors running processes for suspicious patterns, including mass file encryption, mass file renaming, and abnormally high read/write activity.
Signature-based detection: Compares programs against a database of known ransomware patterns, updated through Malware Remover.

Automatic Response

When a threat is identified, Ransomware Guard responds automatically:

Stops the malicious program from accessing files: Prevents further encryption or overwriting immediately.
Quarantines the program: Isolates the threat without interrupting other running programs.
Logs the event: Records event details such as the time, affected program, and the type of suspicious behavior detected. You can review the logs in Malware Remover > Ransomware Guard > Anomaly Detection Logs.

To view the full details of a detection event, click the details icon in the log list.

Managing False Positives

If Ransomware Guard blocks a program you trust, you can manage it in Malware Remover > Ransomware Guard > Quarantine Management.

To release a quarantined program

In the Quarantined Programs tab, click Release next to the program.
Add a note to document the reason, then select the confirmation checkbox.
Click Release.
Enter your password to verify your identity and click Verify.

To permanently delete a quarantined program

Click the delete icon next to the program.
Add a note if needed, then select the confirmation checkbox.
Click Delete.
Enter your password to verify your identity and click Verify.

Note

Deleted quarantined programs cannot be restored.

To view released programs

Click the Released Programs tab to see all programs that have been released from quarantine. Released programs will not be blocked or quarantined again.

If you need to re-quarantine a released program, click Quarantine next to it.

To view the operation history

Click the Operation Logs tab to review a full history of quarantine and release actions, including the time, operator, and notes.

Anwendbare Produkte

Malware Remover 7.0.0 und spätere Versionen

Übersicht

Ransomware Guard ist eine Echtzeitschutzfunktion im Malware Remover, verfügbar auf QuTS hero h6.0.0 und später. Es überwacht kontinuierlich Ihr QNAP NAS und erkennt und blockiert automatisch Ransomware-Angriffe, bevor Schaden entstehen kann.

Um Ransomware Guard zu verwenden, gehen Sie zu Malware Remover > Ransomware Guard und aktivieren Sie den Schalter.

Erkennungsmethoden

Ransomware Guard verwendet zwei komplementäre Erkennungsmethoden:

Verhaltensbasierte Erkennung: Überwacht laufende Prozesse auf verdächtige Muster, einschließlich massenhafter Dateiverschlüsselung, massenhafter Dateiumbenennung und ungewöhnlich hoher Lese-/Schreibaktivität.
Signaturbasierte Erkennung: Vergleicht Programme mit einer Datenbank bekannter Ransomware-Muster, die über Malware Remover aktualisiert wird.

Automatische Reaktion

Wenn eine Bedrohung identifiziert wird, reagiert Ransomware Guard automatisch:

Stoppt das bösartige Programm vom Zugriff auf Dateien: Verhindert sofort weitere Verschlüsselung oder Überschreibung.
Quarantäne des Programms: Isoliert die Bedrohung, ohne andere laufende Programme zu unterbrechen.
Protokolliert das Ereignis: Zeichnet Ereignisdetails wie die Zeit, das betroffene Programm und die Art des erkannten verdächtigen Verhaltens auf. Sie können die Protokolle in Malware Remover > Ransomware Guard > Anomaly Detection Logs einsehen.

Um die vollständigen Details eines Erkennungsereignisses anzuzeigen, klicken Sie auf das Detailsymbol in der Protokollliste.

Verwaltung von Fehlalarmen

Wenn Ransomware Guard ein Programm blockiert, dem Sie vertrauen, können Sie es in Malware Remover > Ransomware Guard > Quarantine Management verwalten.

Um ein in Quarantäne befindliches Programm freizugeben

Klicken Sie auf der Registerkarte Quarantäneprogramme neben dem Programm auf Freigeben.
Fügen Sie eine Notiz hinzu, um den Grund zu dokumentieren, und wählen Sie dann das Bestätigungsfeld aus.
Klicken Sie auf Freigeben.
Geben Sie Ihr Passwort ein, um Ihre Identität zu verifizieren, und klicken Sie auf Verifizieren.

Um ein in Quarantäne befindliches Programm dauerhaft zu löschen

Klicken Sie neben dem Programm auf das Löschen-Symbol.
Fügen Sie bei Bedarf eine Notiz hinzu und wählen Sie dann das Bestätigungsfeld aus.
Klicken Sie auf Löschen.
Geben Sie Ihr Passwort ein, um Ihre Identität zu verifizieren, und klicken Sie auf Verifizieren.

Hinweis

Gelöschte Quarantäneprogramme können nicht wiederhergestellt werden.

Um freigegebene Programme anzuzeigen

Klicken Sie auf die Registerkarte Freigegebene Programme, um alle Programme zu sehen, die aus der Quarantäne freigegeben wurden. Freigegebene Programme werden nicht erneut blockiert oder in Quarantäne gestellt.

Wenn Sie ein freigegebenes Programm erneut in Quarantäne stellen müssen, klicken Sie daneben auf Quarantäne.

Um den Verlauf der Operationen anzuzeigen

Klicken Sie auf die Registerkarte Betriebsprotokolle, um den vollständigen Verlauf der Quarantäne- und Freigabeaktionen, einschließlich Zeit, Betreiber und Notizen, zu überprüfen.

War dieser Artikel hilfreich?

Ja. Nein.

Für weitere Unterstützung fragen Sie andere Anwender und QNAP-Experten in der Community. Zur QNAP Community

Bitte teilen Sie uns mit, wie dieser Artikel verbessert werden kann:

Dem Artikel fehlen wichtige Informationen
Die Lösungen des Artikels funktionieren nicht
Der Artikel ist zu kompliziert
Der Artikel enthält falsche Informationen
Der Artikel ist veraltet

Wenn Sie zusätzliches Feedback geben möchten, fügen Sie es bitte unten ein.